wheat070201 wrote:有一點網路知識的話可...(恕刪) 這一種攻擊我也碰過,網路會非常慢,不過聽說有一套miniFW 跟BrazilFW 很像可以把自己機器當PPPoE Server ,讓大家欲波號的方式連到BrazilFW就不會被ARP 攻擊給騙了,用PPPoE根本不看MAC Address 的
目前可以防止且針對ARP的攻擊解決機器不多,網上有一台Hiper 800系列產品,有針對:1. Session Limit -聯線數控制2. QoS- 針對個別User 限制頻寬.3. ARP 防禦攻擊, IP& MAC 綁定功能,無綁定以及IP & MAC 不對者,限制其網路使用.這台連線數有3萬條, 綁定的IP&MAC Table 有50組,合適中小企業以及宿網/.大樓環境使用..可以解決99% 的網路分享環境產生的問題...到Y拍上去找QoS的關鍵字即可找到! 我自己以及公司市總共用瞭3台,價格也不貴.
Champion Hare wrote:把乖的房客都接到Switch上各自撥接上網...(恕刪) 非常不建議讓"房客各自撥號上網"站在房東的立場最忌諱ADSL帳號密碼外流,因為帳號密碼外流可以做很多壞事自己人(親信)知道帳號密碼還無所謂,房客來來去去,走了一批又換一批,太不妥了
